Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

Nac_Bypass_Agent

Nac Bypass Agent This piece of code is a script written in Python and designed to run on Kali Linux. Here is a summary explaining what each function does: runcommandcommand: This function runs the command it takes as input and returns its output. killnetworkservices: This function stops the...

fireprox

FireProx 개요 이점 면책 조항 관리자 크레딧 기본 사용법 설치 스크린샷 기여 개요 웹 호출 시 소스 IP 주소를 숨기거나 지속적으로 변경하는 것은 어렵거나 비용이 많이 들 수 있습니다. 몇 가지 도구가 오랫동안 존재해 왔지만 IP 주소 수가 제한되어 있거나, 비용이 비싸거나, 많은 VPS를 배포해야 했습니다. FireProx는 AWS API Gateway를 활용하여 매 요청마다 소스 IP 주소를 회전시키는 통과 프록시pass-through proxy를 생성합니다! FireProx를 사용하여 대상 서버를 가리키는 프록시...

CVE-2023-4631

CVE ID : CVE-2023-4631 脆弱性タイプ : IPアドレススプーフィング 説明 : WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。 再現手順 :...

CVE-2026-90711 proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711

proxy-addr is a Node.js module that backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7 , a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix (e.g., ::ffff:10.0.0.0/8 instead of /104) is silently accepted, causing every IPv4 address to be treated as trusted...

dontgo403

dontgo403은 40X 오류를 우회하는 도구입니다. 설치 최신 릴리즈를 운영체제에 맞게 RELEASES에서 받으세요 현재 구식입니다 또는 직접 컴파일하세요 권장: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build 사용자 정의 새로운 우회 방법을 편집하거나 추가하려면 payloads 폴더의 해당 파일에 직접 추가하면 도구가 이를 사용합니다. 옵션 root@kitploit: ./dontgo403 -h...

ipeeyoupeewepee

ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...

Dosinator

DoSinator DoSinator is a powerful Denial of Service DoS testing tool developed in Python. Designed for security professionals and researchers, this tool allows them to simulate various DoS attacks, providing a realistic environment for assessing the resilience of networks, systems, and applicatio...

Typecho-Multiple-Vulnerabilities

Typecho 複数の脆弱性 このリポジトリには以下の脆弱性のエクスプロイトが含まれています: CVE-2024-35538: Typecho v1.3.0 にはクライアントIPスプーフィングの脆弱性が存在し、悪意のある攻撃者がHTTPリクエストの "X-Forwarded-For" または "Client-Ip" ヘッダーの値として任意のIPを指定することで、自身のIPアドレスを偽装することができます。 CVE-2024-35539: Typecho v1.3.0...

rsync: rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header

A flaw in rsync allows an unauthenticated remote attacker to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source IP address, granting unauthorized access to restricted resources...

rsync: rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header

A flaw in rsync allows an unauthenticated remote attacker to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source IP address, granting unauthorized access to restricted resources...

CVE-2022-46169

CVE-2022-46169 Cacti ブラインドリモートコード実行（事前認証不要） 免責事項 これは教育目的のみです。私はあなたの行動に対して一切責任を負いません。自己責任で使用してください。 説明 このスクリプトは、この脆弱性を悪用するために必要な変数をブルートフォースします。このエクスプロイトには以下の3つの変数が必要です。 ホワイトリストに登録されたIPアドレス 正しい hostid パラメータ 正しい localdataids パラメータ ファイル remoteagent.php はIPホワイトリストによって保護されています。X-Forwarded-IP...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 投票制限バイパス 作者: nullwhisper 用途: 許可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ YOP Poll プラグインのバージョン 7.0.6 は、IP ごとに1票という制限を実施しています。問題は、クライアント IP を取得する際に REMOTEADDR よりも先に HTTPCLIENTIP と HTTPXFORWARDEDFOR をチェックすることです。これらのヘッダーは攻撃者が制御できるため、認証されていないユーザーがリクエストごとに新しい IP を偽装して、無制限に投票できます。...

Cisco-SNMP-Slap

概要 cisco-snmp-slap は、IPアドレス・スプーフィングを利用して、Cisco IOSデバイス上のSNMPサービスを保護するACLをバイパスします。 通常、IPスプーフィングはDoS以外の実際の攻撃では使用が限られます。TCPサービスは初期ハンドシェイクを完了できません。UDPパケットはスプーフィングしやすいですが、戻りパケットはしばしば誤ったアドレスに送信されるため、返ってくる情報を収集するのは困難です。 しかし、攻撃者がSNMP rwコミュニティストリングと有効な送信元アドレスを推測できれば、SNMP MIBを設定できます。その最もわかりやすい用途の1つは、Cisco...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC English version 概要 このリポジトリは、go-chi/chi の middleware.RealIP に存在する IP spoofing 脆弱性 CVE-2026-72815 （GHSA-3fxj-6jh8-hvhx）のローカル Proof of Concept PoC です。 脆弱な RealIP middleware は X-Forwarded-For の最初（左端）の値を無条件に信頼し、その値で http.Request.RemoteAddr...

CVE-2026-37432

CVE-2026-37432 위치: Apiutil.java: 107-113 원칙: X-Forwarded-For 요청 헤더를 직접 신뢰하여, IP 주소를 조작하기 위해 위조될 수 있습니다. 공격 방법: X-Forwarded-For: 127.0.0.1...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - 未認証の任意の商品削除 g-FFL Cockpit プラグインは、queue および process REST API エンドポイントに適切な認可チェックを実装しておらず、未認証ユーザーが HTTP ヘッダーを偽装して IP ベースの認証をバイパスすることで、任意の WooCommerce 商品を削除できます。 TL;DR エクスプロイト root@kitploit: TARGETSITE="http://example.com" curl -X POST $TARGETSITE/wp-json/fflcockpit/v1/queue -H...

CVE-2021-40438

CVE-2021-40438 Apache フォワードリクエスト CVE CVE-2021-40438: 巧妙に細工されたリクエストURIパスにより、modproxyがリモートユーザーによって選択されたオリジンサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。 このCVEは、DoS攻撃において元のIPを偽装するために使用される可能性があります。 app.netlas.ioで脆弱なサーバーを検索: root@kitploit: cve.basescore:8 and geo.country:"RU" and...

CVE-2026-16272 Client IP Spoofing via Untrusted HTTP Headers in PayTR's PayTR Virtual Pos iFrame API (v9x) WHMCS Module

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...